Alerte de sécurité · Critique
Windows Media Foundation : faille critique d'exécution de code à distance (CVE-2026-96157)
· 2 minutes de lecture · Centoculus Security Team
Connue depuis le
Concernés: Microsoft Windows Media Foundation (produit du catalogue : Microsoft Exchange) ; pour les versions concernées, consultez l'avis de Microsoft
Ce qui s'est passé
Le 10 novembre 2026, Microsoft a publié la CVE-2026-96157, un dépassement de tampon basé sur le tas dans Windows Media Foundation. Selon la description, un attaquant non autorisé peut l'utiliser pour exécuter du code via le réseau. La vulnérabilité présente un score de base CVSS de 9.8 (critique).
Le CISA ne signale pas cette vulnérabilité comme exploitée, et aucune des sources disponibles ne fait état d'attaques. Les données disponibles ne contiennent pas d'autres détails techniques.
Systèmes concernés
La description mentionne Windows Media Foundation. Il s'agit du composant multimédia de Windows, également présent sur Windows Server. La fiche du catalogue indique toutefois Microsoft Exchange comme produit. Nos sources ne précisent pas les versions de Windows ou d'Exchange concernées, et la page d'avis de Microsoft n'affichait aucun détail lors de notre vérification. L'avis de Microsoft (lien ci-dessous) répertorie les produits et versions affectés. Utilisez cette liste pour déterminer quels systèmes sont concernés, plutôt que de supposer que toutes les machines Windows le sont.
Les serveurs Linux et les autres systèmes non Windows ne sont pas concernés.
Actions à mener immédiatement
- Ouvrez l'avis de Microsoft pour la CVE-2026-96157 (lien ci-dessous). Notez les versions de Windows et d'Exchange listées ainsi que les mises à jour de sécurité (numéros KB) qui les corrigent.
- Installez ces mises à jour sur tous les systèmes concernés, en commençant par les serveurs accessibles depuis Internet et les serveurs Exchange. Vous pouvez utiliser Windows Update, WSUS ou votre outil de gestion des correctifs.
- Redémarrez les systèmes si la mise à jour le demande. Vérifiez ensuite que vos services (IIS, Exchange, applications) sont de nouveau en fonctionnement.
- Tant que tous les systèmes ne sont pas corrigés, limitez au maximum l'accès réseau aux serveurs Windows. N'exposez que les services réellement nécessaires.
Comment vérifier si vous êtes concerné
- Comparez le numéro de build de chaque système (exécutez
winver, ouGet-ComputerInfo | Select-Object OsName, OsBuildNumberdans PowerShell) avec les versions listées dans l'avis de Microsoft. - Vérifiez si la mise à jour KB indiquée dans l'avis est installée :
Get-HotFix -Id KBxxxxxxxdans PowerShell, en utilisant le numéro KB de l'avis. - Pour les serveurs Exchange, vérifiez également la version de build d'Exchange installée par rapport à l'avis.
Sources
Plus sur Microsoft Exchange
Autres articles
Alertes de sécurité ·
Citrix NetScaler ADC et Gateway : failles mémoire critiques permettant un déni de service (CVE-2026-120868)
Citrix a corrigé neuf failles mémoire critiques dans NetScaler ADC et NetScaler Gateway pouvant entraîner un déni de service. La CVE-2026-120868 concerne tous les déploiements. Mettez à jour vers 14.1-73.57, 13.1-64.39 ou les builds FIPS correspondants.
Alertes de sécurité ·
PostgreSQL CVE-2026-6460 : les utilisateurs de base de données pouvant créer des objets peuvent exécuter du code sur le serveur
PostgreSQL 18.7, 17.12, 16.16, 15.20 et 14.25 corrigent CVE-2026-6460 ainsi que 51 autres failles. Un utilisateur de base de données pouvant créer des objets peut exécuter du code avec le compte système qui fait fonctionner PostgreSQL. Mettez à jour le serveur et les extensions C en même temps.
Alertes de sécurité ·
Node.js : les failles HTTP/2 et HTTPS permettent à des clients de faire planter des serveurs et de lire les données d'autres utilisateurs
Node.js a corrigé 16 vulnérabilités, dont sept classées à haut risque. Des clients non authentifiés peuvent faire planter des serveurs HTTP/2 ou lire la mémoire d'autres connexions, y compris des clés TLS. Les versions corrigées sont 22.23.5, 24.22.3 et 26.13.1.